Security inženýr/ka (embedded)

Pracovní nabídka

O nás a o týmu

V Advantech Czech vyvíjíme ICR-OS — Linuxový firmware pro průmyslové celulární routery, včetně zabezpečené varianty Secure S1 (Secure Boot, šifrovaný firmware, soulad s IEC 62443-4-2). Hledáme security inženýra/ku, který/á bude garantem bezpečnosti firmwaru napříč produktem.

Co u nás budeš řešit

• Secure Boot a chain of trust, šifrování firmwaru, správu klíčů a certifikátů
• Hardening systému a soulad s IEC 62443-4-2 (SL1) — read-only FS, intrusion detection
• Bezpečné OTA aktualizace (router i celulární modul)
• Monitoring a mitigaci CVE, threat modeling, security review kódu
• Spolupráci na certifikaci a koordinaci penetračních testů

Co bys měl/a umět

• Zkušenost s bezpečností embedded / Linux systémů
• Kryptografii v praxi — AES, RSA, TLS, podepisování, PKI
• Secure boot / chain of trust a hardening
• Programování v C/C++; orientaci v CVE procesech a bezpečnostních postupech
• Angličtinu na čtení norem a komunikaci v mezinárodním týmu

Výhodou (ne podmínkou)

• Znalost IEC 62443, RED (Radio Equipment Directive), CRA
• HSM / TPM, secure element, hardwarová bezpečnost
• Penetrační testování, reverzní inženýrství
• Doména routerů / telco / IoT

Co nabízíme

• Zajímavou a odpovědnou práci v dynamickém prostředí neustále se rozvíjející společnosti.
• Pružnou pracovní dobu a práci v pohodovém kolektivu, možnost homeoffice
• Externí a interní školení a certifikace.
• Zaměstnanecké benefity (5 týdnů dovolené, sportovní a kulturní akce, 3 dny sick days, notebook a telefon pro soukromé účely, kartu MultiSport, občerstvení na pracovišti, příspěvek na penzijní spoření, očkování a další)